Hi!


Ich habe seit gestern Abend leider ein Problem mit Adware.

Ich war auf einer Seite, die mir ein Video anzeigen sollte. Das konnte jedoch nicht angezeigt werden, ohne ein bestimmtes Add-on. Als ich das Dialogfenster wegklicken wollte, hat sich da irgendwas installiert.

Danach hatte ich zuerst im Explorer (IE7) eine neue Toolbar, mit der man Ad- und Spyware finden sollte. Die konnte ich noch löschen. Aber danach wurde pausenlos so eine gelbe Leiste (unterhalb der Adresszeile - quasi da, wo normalerweise der Pop-up-blocker ist) angezeigt (und mein Rechner bzw. die Internetverbindung - und damit auch meine Geduld - ganz schön strapaziert). Darauf stand sowas wie "Protect your Computer vom Spyware - click HERE..."

Ich habe dann Mal Norton AntiVirus und Spybot durchlaufen lassen. Die haben zwar was gefunden und auch repariert, aber eben leider nicht das Problem behoben. Bei Systemsteuerung/Software ist das Ding leider ebenfalls unauffindbar... Ich weiß deshalb leider noch nicht Mal, wie es genau heißt

Kann mir von Euch vielleicht einer sagen, was ich (als absoluter Laie!) nun noch machen kann? Was passiert, wenn ich auf diesen Link ("click HERE") klicke - könnte ich da vielleicht eine Option finden, um das zu beenden oder ratet Ihr mir eher davon ab?

Würde es vielleicht was bringen, den Explorer neu zu installieren?


Schonmal vielen Dank für Eure Hilfe!



PS: Sorry, wenn meine Angaben teilweise vielleicht etwas zu ungenau sind. Aber ich sitze gerade auf der Arbeit und zerbreche mir den Kopf, wie ich dieses Problemchen an meinem Rechner zu Hause schnellstens lösen kann. Denn sowas macht mich echt wahnsinnig...

Hi,

bitte das hier abarbeiten:

Combofix

Lade es von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop
Alle Fenster schliessen und combofix.exe starten und bestaetige die folgende Abfrage mit 1 und drueckt Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Waehrend des Scans bitte nichts am Rechner unternehmen
Es kann moeglich sein, das der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in Deinem Thread einfuegen.

HJ-Log
http://www.trojaner-board.de/17493-anleitung-hijackthis.html
Bitte ebenfalls hier posten...

Gruß,
chris

Danke, wird nachher (nach Feierabend) gleich ausprobiert!

Hi,

so ich mach jetzt Feierabend, dann bis morgen bzw. wenn ein andere übernimmt!

Chris

Also ich bin gestern Abend leider nicht mehr dazugekommen, diese Programme runterzuladen und auszuführen. Ich wollte erst Mal meine wichtigsten Daten sichern für den Fall der Fälle.

Und das hat schon reichlich lange gedauert, weil sich das Problem mittlerweile deutlich ausgeweitet hat (obwohl ich seit der "Infektion" gar nicht mehr online war): Ich bekomme jetzt dauernd Meldungen, dass mein Rechner von Spyware befallen ist (unter anderem ein rotes X rechts unten bei der Uhr). Zudem versucht der Explorer pausenlos, selbständig 'ne Internetverbindung herzustellen.

In einer der Alarm-Meldungen stand übrigens, dass der "worm.win32.netsky" dahintersteckt. Der werde durch eMail-Anhänge und directX-Komponenten übertragen und würde dann meine Daten per Internet an irgendjemanden schicken... (deshalb bin ich dann auch nicht mehr ins Internet, um die Analyseprogramme runterzuladen - das war mir zu heikel).

Hat vielleicht jemand eine Ahnung, was das ist und wie ich es weg bekomme? Was ich mehr als enttäuschend finde, ist dass mein Norton weiterhin auf "grün" (also alles super!) steht…

Hi,

das setzt voraus, dass wir genau wissen was wir vor uns haben.
Combofix wird einen Teil erkennen und löschen sowie wichtige Infos ausgeben, die durch das HJ-Log ergänzt werden...

Daher musst du die Programme auf den Rechner bringen, eventuell über einen anderen Rechner (Freund etc.) runterladen und via Stick einspielen...

Chris

Sorry, dass ich mich so lange nicht gemeldet habe. War vergangene Woche zu beschäftigt um mich zuhause um mein Rechner-Problem zu kümmern.

Habe mich am Wochenende dann doch zum formatieren entschlossen, zumal das ohnehin Mal nötig war.

Trotzdem nochmals Danke für Eure bzw. Deine Hilfe!


Ciao!